[JavaScript]IE7，IE8瀏覽器請求本地資源出現access is denied拒絕訪問[轉載]

轉載自: http://www.code-design.cn/article/20100910/2844.aspx

在IE7，IE8中，如果雙擊運行html頁面或者直接拖拽html靜態頁面進入IE7，IE8瀏覽器中運行查看ajax效果，在xhr對象調用open方法時會出現access is denied拒絕訪問的錯誤，這個是因為IE7，IE8增加了Native XMLHTTP【XMLHttpRequest對象】支援，在IE7+瀏覽器下建立ajax對象時如果建立的是MLHttpRequest對象，由於安全設定的問題，是不允許訪問本地資源的。

　　而IE6不支援XMLHttpRequest對象，而是使用acx來建立ajax對象，所以雙擊運行或者拖拽進入瀏覽器中瀏覽不會出現access is denied 拒絕訪問錯誤。IE7或者IE8使用acx來建立時也不會出現access is denied拒絕訪問的錯誤。

有兩個解決問題的辦法

1.設定瀏覽器安全。
　　點擊“工具”->“Internet選項”->“進階”，在“安全”節點下找到“啟用本機XMLHTTP支援”，該選項預設是鉤選，禁用它後可以解決問題。

2.在建立ajax對象時先判斷ActiveXObject對象，使用ActiveXObject對象來建立ajax對象

-JavaScriptvar xhr=false;
if(window.ActiveXObject){
    try{xhr = new ActiveXObject("Msxml2.XMLHTTP.4.0");}
    catch(e1){
      try{xhr = new ActiveXObject("Msxml2.XMLHTTP");}
      catch(e2){{xhr = new ActiveXObject("Msxml2.XMLHTTP");}}
    }
}
else if(window.XMLHttpRequest){
/*XMLHttpRequest放最後來建立，這樣在IE7，IE8中雙擊運行或者拖拽進入瀏覽器中瀏覽就
不會出現access is denied 拒絕訪問錯誤了，因為使用的是acx來建立ajax對象*/
   xhr= new XMLHttpRequest();
}

　　其實建議還是先判斷XMLHttpRequest對象，因為XMLHttpRequest對象的版本比acx高，高版本的ajax對象錯誤和效能上都比較好。

　　因為網站最終都是要向外發布的，然後通過http協議來訪問，這樣就不會出現“雙擊運行或者拖拽進入瀏覽器”的可能。而通過http協議來訪問的話請求的資源只要不跨域，是不會出現access is denied 拒絕訪問的錯誤的。

　　如果為了測試方便而“雙擊運行或者拖拽進入瀏覽器”來查看效果，就得使用上面的方法來解決出現access is denied拒絕訪問的錯誤了。